Teleport – Nền tảng định danh hạ tầng cho con người, máy và tác tử AI

Teleport, do Gravitational Inc. phát triển, tự định vị là công ty định danh hạ tầng cho kỷ nguyên AI. Ev Kontsevoy khởi xướng Teleport năm 2015, công ty có trụ sở tại Oakland, California. Teleport cho kỹ sư, máy móc và tác tử AI truy cập hạ tầng an toàn mà không cần mật khẩu, khoá tĩnh hay đặc quyền thường trực; dự án mã nguồn mở của Teleport có khoảng 20.000 sao trên GitHub.

Teleport Infrastructure Identity Platform cung cấp truy cập zero trust tới máy chủ SSH và RDP, cụm Kubernetes, cơ sở dữ liệu như PostgreSQL, MySQL, MongoDB, bảng điều khiển AWS, GCP, Azure, ứng dụng web nội bộ, kho GitHub và máy chủ MCP. Cơ quan cấp chứng thư tích hợp phát hành chứng thư X.509 và SSH ngắn hạn gắn với danh tính thiết bị dựa trên phần cứng. Các mô-đun gồm định danh máy và workload, quản trị danh tính với yêu cầu cấp quyền và phê duyệt kép, ghi và giám sát phiên, phân tích bảo mật danh tính và kiểm soát truy cập cho tác tử AI. Nền tảng triển khai tại chỗ, trên đám mây hoặc kết hợp.

• Truy cập zero trust: Kết nối người dùng tới máy chủ, Kubernetes, cơ sở dữ liệu, bảng điều khiển đám mây và ứng dụng nội bộ qua một lớp định danh.
• Chứng thư ngắn hạn: Cấp chứng thư X.509 và SSH tự hết hạn thay cho thông tin xác thực tĩnh.
• Tin cậy thiết bị: Gắn quyền truy cập với thiết bị đã đăng ký có danh tính phần cứng TPM hoặc YubiKey.
• Yêu cầu cấp quyền: Cấp quyền đúng lúc và phê duyệt kép cho thao tác đặc quyền.
• Ghi phiên: Ghi lại, phát lại, tham gia và giám sát phiên SSH và Kubernetes.
• Kiểm soát AI tác tử: Mở rộng định danh và quyền tối thiểu cho tác tử AI và công cụ MCP.

Fintech Việt Nam có thể thay khoá SSH dùng chung bằng chứng thư ngắn hạn và ghi lại mọi phiên trên môi trường vận hành để kiểm toán. Công ty gia công phần mềm có thể cấp cho kỹ sư quyền đúng lúc vào cụm Kubernetes của khách hàng kèm phê duyệt. Sàn thương mại điện tử có thể kiểm soát tác tử AI nào được truy vấn cơ sở dữ liệu vận hành qua MCP.

Chứng thư ngắn hạn thay thế mật khẩu, khoá SSH và API token, loại bỏ bí mật tồn tại lâu dài vốn là mục tiêu đánh cắp. Đặc quyền tự hết hạn và thao tác đặc quyền cao có thể yêu cầu phê duyệt kép, giảm quyền truy cập thường trực. Sự kiện kiểm toán gắn với danh tính và bản ghi phiên hỗ trợ tuân thủ SOC 2, FedRAMP và PCI DSS 4.0. Một nghiên cứu điển hình của khách hàng cho thấy tốc độ cấp quyền truy cập tăng gấp ba.

Thông tin xác thực bị đánh cắp và khoá tồn tại lâu dài vẫn là con đường chính để xâm nhập hạ tầng đám mây, trong khi tác tử AI và workload máy làm số danh tính phi con người cần quản trị tăng mạnh. Fintech, sàn thương mại điện tử và công ty gia công phần mềm tại Việt Nam vận hành Kubernetes và đa đám mây ngày càng cần truy cập hạ tầng không mật khẩu, có thể kiểm toán để đáp ứng yêu cầu của khách hàng và cơ quan quản lý.

Ra đời năm 2015 do đồng sáng lập kiêm CEO Ev Kontsevoy khởi xướng; pháp nhân Gravitational Inc., trụ sở tại Oakland, California. Công bố hợp tác chiến lược với Cisco tháng 8/2026, Cisco là nhà đầu tư chiến lược lớn nhất. Đạt AWS Partner of the Year 2025, Cybersecurity Stars Awards 2026 và lọt chung kết SC Awards 2026. Dự án mã nguồn mở có khoảng 20.000 sao GitHub và cộng đồng hơn 5.000 thành viên.